内容

ID プロバイダーとして Salesforce を使用して Shopify のシングルサインオン (SSO) をセットアップする

miniOrange を使用すると、SalesForce が IDP (アイデンティティプロバイダー) として機能できるようになり、ユーザーは次のことが可能になります。 SalesForce 認証情報を使用した Shopify へのシングルサインオン (SSO)。私たちのアプリケーションは、すべての SAML / OAuth 準拠のアイデンティティプロバイダーと互換性があります。ステップバイステップのガイドに従って設定していきます。 Shopify へのシングルサインオン (SSO) IdPとしてのSalesForce (アイデンティティプロバイダー) および Shopify ストアを SP として使用 (サービスプロバイダー)。

前提条件: シングルサインオン - SSO ログインアプリケーション

設定するには SalesForce を IDP として使用して Shopify に SSO する、をインストールする必要があります miniOrange Shopify シングルサインオン - SSO ログイン あなたのストアでのアプリケーション:

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

SalesForce を IDP として使用して Shopify に SSO を設定するためのステップバイステップのガイド。

1. SalesForce で Shopify を SP として構成します。

にログインします。 Salesforce ポータル。
ログイン後、Salesforce Classic モードになっている場合は、以下の手順に従って Salesforce Lightning モードに切り替えるか、そうでない場合は次の手順に進みます。

から Salesforce Lightning モードに切り替えます。 プロフィールメニュー。

Salesforce ID プロバイダーを使用した Shopify SAML シングルサインオン (SSO)、

単に セットアップアイコン 右上隅にあるオプション。自動的に設定ページにリダイレクトされます。

左側のメニューから、次の場所に移動します ID » ID プロバイダー 設定セクションで。

セットアップボタンをクリックすると、セットアップが開始されます ID プロバイダーを有効にする ボタン。 ID プロバイダーを有効にすると、Salesforce メタデータエンドポイントと証明書の詳細を表示できるようになります。

[サービスプロバイダー] セクションで、次をクリックします。 サービスプロバイダーは接続アプリ経由で作成されるようになりました。ここをクリック リンクをクリックします。

入力する 接続されているアプリ名、API 名、連絡先メールアドレス.
「Web アプリの設定」で、 SAML を有効にする チェックボックスをオンにします。

上記の場合 SAML設定、 を取得する必要があります Shopify のエンティティ ID と ACS URL.
今すぐあなたに行きます 買い物をする に移動します App セクションとクリック シングルサインオン - SSO ログイン アプリケーション。
セットアップボタンをクリックすると、セットアップが開始されます IDP のセットアップボタン ナビゲーションバーの左上にあります。
ソフトウェアの制限をクリック SSO の設定 >> ID プロバイダーの追加.
選択 SAML プロトコル。ここをクリックしてください こちらをクリックしてください 以下の画面に示すように、miniOrange メタデータを取得するためのリンクをクリックします。
SP - 開始済み SSO セクションの場合 「メタデータの詳細を表示」を選択します。

コピー 「ACS URL」 および 「エンティティ ID または発行者」 これは後のステップで使用されるためです。

前の手順でコピーした値を 基本的な SAML 構成 Salesforce のセクション。 (下表参照)

エンティティID	上記のエンティティ ID または発行者手順.
ACS URL (アサーションコンシューマサービス URL)	上記の ACS URL 手順.

次に、をクリックします Save
左側のメニューから、 プラットフォームツール選択 アプリ » 接続されたアプリ » 接続されたアプリの管理 。作成したアプリをクリックします。

「プロファイル」セクションで、 プロファイルの管理

割り当て 対応プロファイル このアプリを介してログインへのアクセスを許可したいと考えています。

組織ユーザー向け
コミュニティユーザー向け

SAML ログイン情報、をクリックしてください メタデータをダウンロード 下の画像に示すボタンをクリックして、組織ユーザーが Shopify に SSO できるようにします。

Salesforce ID プロバイダーを使用した Joomla SAML シングルサインオン (SSO)、ID プロバイダーのメタデータのダウンロード

このメタデータは、設定時にすぐに使えるようにしておいてください。 サービスプロバイダー.

SalesForce 側の設定が完了しました。

2. Shopify で SalesForce を IDP として構成する

再度、に移動します App のセクション 買い物をする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します シングルサインオン - SSO ログイン アプリケーション。
セットアップボタンをクリックすると、セットアップが開始されます IDP のセットアップボタン ナビゲーションバーの左上にあります。
左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ID プロバイダーを追加します。
選択 SAML をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDPメタデータのインポート.
IDP 名を入力し、ダウンロードされたファイルを参照します。 ステップ1、 次にをクリックしてください インポート。

ソフトウェアの制限をクリック 保存します。

Shopify 側の構成が完了しました。

3. テスト接続

に行きます SSO の構成 タブには何も表示されないことに注意してください。
クリックしてください [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。構成された IDP のログインページにリダイレクトされます。
有効な SalesForce 認証情報を入力すると、次の画面に示すようなポップアップウィンドウが表示されます。

4. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

前の手順で構成した IDP のログインページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

これで、Shopify での IDP としての Salesforce の設定が完了しました。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IDP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいページをご覧ください優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。